5.5　小结

当设计和部署DC中WAN会话拦截时，必须考虑因素包括硬件平台、定位、可扩展性需求、负载平衡、高可获得性、操作影响以及可操作性。

WCCP是目前最全面的可行拦截解决方案之一，被广泛应用在大多数企业DC内，可以在很多平台上实施WCCP，它提供了很好的负载平衡，故障恢复以及可扩展性，只要具备支持WCCP的网络组件（例如，L3交换机、路由等），就可以在DC的大多数平面网络层实施WCCP，包括：

·WAN边缘/对等层

·核心/汇聚层

·接入层

·服务分布层

从路由器角度来看，物理in-path部署是最复杂性最小的内部拦截机制，但是为了满足DC对可靠性以及更新需求，在配置冗余和可扩展方式时必须要考虑仔细，因为in-path的优势体现在DC之外。有很多配置方法可以为一个小型DC构建一个in-path部署，由于负载平衡等原因，直接的in-path WAN优化器部署并不适合聚簇模式，尽管在实际中有人这样配置。

PBR是另外一种拦截方法。它可以应用在许多平台上，因此在DC定位方面提供了足够的灵活性。由于PBR没有考虑配置的复杂性，缺乏对负载平衡的可扩展性选项，因此推荐任何时候只要有可能都使用WCCP方案，只有当WCCP不可得时，才恢复物理in-path或PBR方案。

下一章（第6章）将从云拦截以及L3 VRF方面更深入讨论WCCP，同时，也从云拦截和网络虚拟化方面，更全面地探讨了应用控制引擎服务模块（Application Control Engine Module,ACESM），一个可扩展性更好的WCCP替代产品。